Chipsec

analyzing-bootkit-and-rootkit-samples は、MBR、VBR、UEFI、rootkit の調査に使えるマルウェア分析スキルです。OS 層より下で侵害が残り続けるケースで、ブートセクタ、ファームウェアモジュール、anti-rootkit の兆候を確認するのに役立ちます。実務的な手順、わかりやすいワークフロー、そして根拠に基づくトリアージを求める Malware Analysis 担当者に適しています。

analyzing-uefi-bootkit-persistence は、SPIフラッシュへの改ざん、ESPの改変、Secure Bootの回避、疑わしいUEFI変数の変更を含む、UEFIレベルの永続化調査を支援します。ファームウェアのトリアージ、インシデント対応、Security Audit向けの analyzing-uefi-bootkit-persistence 分析に向けて、実用的で証拠ベースの手引きを備えています。